kalrey的个人空间

该事件对象是由用户空间创建的::CreateEvent(NULL, FALSE, FALSE, NULL);然后通过DeviceIoControl将句柄传递给驱动，驱动中获取对象：ObReferenceObjectByHandle(*pEvent, EVENT_MODIFY_ST...